Politique de confidentialité

1. Données que nous collectons

Pour fonctionner, Kaja NutriVie collecte :

• Votre adresse email et un mot de passe chiffré (ou votre identité Google si vous vous connectez via Google) ;
• Les informations facultatives que vous renseignez dans votre profil : nom, poids, taille, âge, photo ;
• Vos préférences alimentaires et les plans de repas générés (régime, restrictions, objectifs caloriques) ;
• Les informations relatives à votre abonnement Premium (statut, fournisseur de paiement, historique de facturation) — nous ne stockons jamais vos coordonnées bancaires ou de carte, gérées directement par Stripe et PayPal.

2. Comment nous utilisons ces données

Vos préférences alimentaires sont envoyées à OpenAI pour générer vos plans de repas et répondre à vos demandes dans l'assistant de modification de plan. Votre email est utilisé pour l'authentification, la vérification de compte, les rappels de menu quotidiens et les communications liées à votre abonnement, via Resend.

3. Partage avec des tiers

Nous partageons certaines données avec les prestataires suivants, uniquement dans la mesure nécessaire au fonctionnement du service :

• OpenAI — génération des plans de repas et de l'assistant de chat ;
• Stripe et PayPal — traitement des paiements et abonnements Premium ;
• Resend — envoi des emails transactionnels (vérification de compte, réinitialisation de mot de passe, rappels) ;
• Vercel — hébergement de l'application et stockage de votre photo de profil ;
• Railway — hébergement de notre base de données.

4. Cookies et sessions

Nous utilisons un cookie de session strictement nécessaire pour vous garder connecté. Nous n'utilisons pas de cookies publicitaires ou de traceurs tiers.

5. Vos droits

Vous pouvez à tout moment mettre à jour ou supprimer les informations de votre profil depuis la page « Mon profil ». Pour toute demande de suppression complète de votre compte et de vos données, contactez-nous depuis l'adresse email associée à votre compte.

6. Sécurité

Les mots de passe sont chiffrés et ne sont jamais stockés en clair. Les échanges avec l'application sont chiffrés (HTTPS). L'accès à votre compte nécessite une authentification.